1. Acerca de esta lista
1.1. DIVAI LLC (“DIVAI”, “nosotros”, “nos”), una sociedad de responsabilidad limitada de Alaska (Activa / al Corriente — Active / Good Standing), utiliza los proveedores terceros que figuran a continuación (los “subencargados del tratamiento”) para prestar el servicio DIVAI en divai.ai y app.divai.ai. Contacto: privacy@divai.ai.
1.2. Esta lista indica, para cada proveedor: su finalidad, las categorías de datos que puede tratar y una etiqueta de estado honesta.
1.3. Etiquetas de estado utilizadas en esta lista:
- Activo — verificado en vivo en el momento de la publicación.
- En integración — en proceso de conexión; aún no trata datos de clientes en producción.
- Previsto — aún no activo — destinado a uso futuro; no trata datos de clientes.
- Por determinar — proveedor aún no seleccionado.
2. Lista de subencargados del tratamiento
| Proveedor | Finalidad | Categorías de datos | Estado |
|---|---|---|---|
| Hostinger | Alojamiento del sitio web (divai.ai) | Datos de visitantes del sitio web: direcciones IP, registros de solicitudes, envíos de formularios de contacto | Punto del borrador pendiente de confirmación antes de la activación. |
| Render | Alojamiento de la aplicación (app.divai.ai) | Datos de la aplicación en tránsito y en reposo en el nivel de alojamiento: identificadores de cuenta, registros de solicitudes, direcciones IP; las cargas útiles de la aplicación pueden incluir contenido del cliente y prompts/respuestas de IA | Punto del borrador pendiente de confirmación antes de la activación. |
| Supabase | Base de datos principal y almacenamiento de archivos | Almacén central de datos de cuenta, contenido de proyectos, archivos, memoria de Project Brain y registros relacionados | Punto del borrador pendiente de confirmación antes de la activación. |
| Clerk | Autenticación y gestión de identidad de usuarios | Nombres, direcciones de correo electrónico, datos de autenticación y sesión, datos de dispositivos | Punto del borrador pendiente de confirmación antes de la activación. |
| Expo / EAS (Expo Application Services) | Infraestructura de compilación de la aplicación móvil (compilaciones, soporte de firma, actualizaciones) | Registros de compilación y contenido del paquete de la aplicación; datos personales limitados, si los hubiera Punto del borrador pendiente de confirmación antes de la activación. | En integración — experiencia móvil prevista |
| OpenRouter | Enrutamiento de solicitudes de IA a proveedores de modelos de IA subyacentes | Prompts, mensajes, archivos y contexto relacionado incluidos en las solicitudes de IA; respuestas (completions) devueltas | Punto del borrador pendiente de confirmación antes de la activación. |
| Proveedores de modelos de IA subyacentes (vía OpenRouter) | Inferencia de modelos de IA para las funciones de DIVAI | Contenido de prompts y respuestas, según el enrutamiento de cada solicitud | Las identidades de los proveedores varían según el enrutamiento. Se divulgan donde se requiera. Punto del borrador pendiente de confirmación antes de la activación. |
| Google Analytics (GA4) | Analítica del sitio web y del producto | Identificadores seudónimos, direcciones IP, datos de dispositivo y uso — solo tras el consentimiento | Previsto — condicionado al consentimiento; no se carga antes del consentimiento Punto del borrador pendiente de confirmación antes de la activación. |
| Stripe | Procesamiento de pagos | Nombre de facturación, correo electrónico, dirección de facturación, metadatos de pago; los datos de la tarjeta los gestiona el procesador, no los almacena DIVAI | Previsto — aún no activo. Los pagos no están en vivo. |
| Proveedor de servicios de correo electrónico | Correo electrónico transaccional y de servicio | Nombres y direcciones de correo electrónico de los destinatarios; contenido de los mensajes | Por determinar — proveedor aún no seleccionado; se añadirá a esta lista antes de su uso |
3. Reglas aplicables a todos los subencargados
3.1. Enrutamiento de datos sensibles. Los datos sensibles se enrutan únicamente a rutas aprobadas, conforme a nuestras reglas de clasificación de datos, acuerdos de tratamiento de datos, conservación y mínimos datos. Ningún proveedor recibe datos fuera de su finalidad y categorías de datos declaradas.
3.2. Sin afirmaciones de retención cero. No afirmamos una retención de datos cero para ningún proveedor, ruta de IA o modelo. No se hace tal afirmación en ninguna parte de nuestros documentos dirigidos a clientes, y ninguna puede hacerse sin prueba de la ruta exacta.
3.3. Abstracción de proveedores. DIVAI selecciona los proveedores y los modelos de IA internamente. Los clientes interactúan con DIVAI por defecto. Esta lista, y cualquier divulgación de encargados del tratamiento exigida, siguen disponibles.
3.4. Acuerdos. Tenemos la intención de contar con acuerdos de tratamiento de datos (o términos equivalentes) con cada proveedor que trate datos personales, antes de que dicho proveedor trate datos personales de clientes en producción. Punto del borrador pendiente de confirmación antes de la activación.
4. Cambios a esta lista
4.1. Actualizamos esta lista cuando se añade o elimina un proveedor, o cuando el alcance de datos de un proveedor cambia sustancialmente.
4.2. Damos aviso previo de los cambios antes de que un nuevo subencargado comience a tratar datos personales de clientes. Punto del borrador pendiente de confirmación antes de la activación.
5. Transferencias internacionales
5.1. Algunos proveedores pueden tratar datos en países distintos del suyo. Cuando se requiera, las transferencias están destinadas a quedar cubiertas por garantías adecuadas, como las Cláusulas Contractuales Tipo y el anexo del Reino Unido. Punto del borrador pendiente de confirmación antes de la activación.
6. Contacto
6.1. Preguntas sobre esta lista: privacy@divai.ai.